Wiresharkはバージョン4.6.8をリリースし、セキュリティ脆弱性に対応しました。今回特定された28件の問題は、特殊に細工されたトラフィックやキャプチャファイルをこのネットワークプロトコルアナライザーが処理した際に、クラッシュや異常終了、メモリ安全性の問題、サービス拒否（DoS)状態を引き起こす可能性があるものです。
今回のアップデートは、信頼できないパケットキャプチャを日常的に扱うセキュリティアナリストやインシデント対応担当者、ネットワーク管理者、研究者にとって特に重要です。診断トレースの分析や複雑なプロトコルトラフィックの検査を行う際にも影響します。
Cloudsecurity services
Wireshark 4.6.8がリリース
Wiresharkは、Wireshark Foundationが管理する、広く利用されているオープンソースのネットワークプロトコルアナライザーです。ユーザーは幅広いプロトコルおよびファイル形式にわたって、ネットワーク通信のキャプチャ、検査、デコード、トラブルシューティングを行うことができます。
このアプリケーションは、ライブトラフィックやPCAP/PCAPNGキャプチャ、Bluetoothトレース、通信事業者のログ、ベンダー固有のキャプチャ形式など、攻撃者によって制御され得る入力を処理するため、パーサーやディセクター内の脆弱性は、疑わしいファイルを分析するユーザーに重大なリスクをもたらす可能性があります。
今回の4.6.8リリースでは、WNPA-SEC-2026-64からWNPA-SEC-2026-91まで追跡されていた脆弱性に対応しています。修正された脆弱性の大部分は、UMTS FP、RDP、Bluetooth Attribute Protocol、C12.22、CMS、H.245、Kerberos、SSH、ESS、RRC、X.509IF、Bluetooth HFP、Bluetooth BR/EDR FHS、Bluetooth AVRCPといったプロトコルディセクター内のクラッシュに関するものです。
影響を受けるシステムは、不正な形式のプロトコルデータをデコードしようとした際にクラッシュする可能性があります。リリースノートでは主にこれらの問題をクラッシュとして説明していますが、各組織はアップグレードが完了するまで、不正な形式のキャプチャファイルやトラフィックサンプルを信頼できないものとして扱うべきです。
また、いくつかの不具合はsharkd(他のアプリケーションにパケット分析機能を提供するWiresharkのデーモン指向コンポーネント)にも影響しています。具体的には、WNPA-SEC-2026-64とWNPA-SEC-2026-65が、sharkdにおけるクラッシュ状態を解消しています。
Wiresharkのツール群を自動分析パイプラインやWebインターフェース、共同フォレンジックプラットフォームに組み込んでいる環境では、sharkdに関する影響範囲を優先的に評価し、速やかにアップデートを適用する必要があります。
キャプチャファイルの解析も、今回のリリースにおけるもう一つの重要な焦点です。Wireshark 4.6.8は、TTX Logger、BUSMASTER、Tektronix K12xx、Endace ERF、Catapult DCT2000、3GPP phone logs、Ixia IxVeriWave、Vector Informatik BLF、pcapng、Gammu DCT3処理を含む複数の形式における問題を修正しています。
これらの形式は、企業ネットワーク、自動車テスト、通信事業者分析、ハードウェアのトラブルシューティングでよく使用されるものです。攻撃者が悪意あるキャプチャファイルを悪用し、アナリストが調査中にそれを開いてしまう可能性もあるため、防御側のチームがファイルパーサーのセキュリティを強化することが極めて重要です。
今回のアップデートでは、記載されているセキュリティアドバイザリに加え、その他の安定性やメモリ処理に関する不具合も解消されています。特筆すべき修正として、K12/RF5ライターにおけるスタックバッファオーバーフロー、BLFライターにおける範囲外読み取り、スタックを枯渇させる可能性があったDLMS/COSEMデコード内の再帰問題への対応、KNX/IP Secure Wrapper処理におけるNULLポインタ参照、androiddump内の符号付きBluetooth snoop長に起因するグローバルな範囲外読み取りへの対応が挙げられます。
Wiresharkはまた、ネイティブスタックを枯渇させる可能性があった深いNetLog JSONのネスト構造も修正し、無制限のDaintreeタイムスタンプ小数部に関連する整数オーバーフローの問題にも対応しました。
今回のリリースでは、複数の5G NAS情報要素におけるデコードもさらに強化されており、S-NSSAI location validity、NSAG information、UE security capability、registration wait range、Extended CAG information、Service on Requestコンテナに関するエラーが修正されています。
Cloudsecurity services
Wireshark 4.6.8では新たなプロトコルサポートは導入されていないものの、数多くのプロトコルおよびキャプチャ形式にわたるサポートが改善されており、現代のネットワークおよび通信事業者分析における本ツールの信頼性がさらに高められています。
ユーザーには、運用上可能な限り速やかに、Wiresharkの導入環境をバージョン4.6.8へアップグレードすることが推奨されます。セキュリティチームも、信頼できないパケットキャプチャを処理する分析用ワークステーションやサンドボックス、自動化パイプライン、共有フォレンジック環境をアップデートする必要があります。
新たなフィッシングやマルウェアが貴社を侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
翻訳元: https://gbhackers.com/wireshark-4-6-8-released/
